[发明专利]一种公钥基础设施设备及其使用方法

权利要求书

1、一种公钥基础设施PKI设备，其特征在于，包括：终端交互模块、网络交互模块、处理模块和存储模块；

所述终端交互模块分别连接信息终端和所述处理模块，用于接收所述信息终端发送的消息，并转发给所述处理模块；以及接收所述处理模块发送的消息，并转发给所述信息终端；

所述网络交互模块分别连接所述处理模块和网络，用于接收所述处理模块发送的消息，并转发给网络侧；以及接收网络侧发送的消息，并转发给所述处理模块；

所述处理模块，用于根据所述终端交互模块和所述网络交互模块接收的消息中携带的网络侧通信地址，丢弃不满足预设地址条件的消息；以及根据未丢弃的消息，采用预设算法进行安全通信处理；

所述存储模块连接所述处理模块，用于存储所述预设地址条件和所述预设算法。

2、如权利要求1所述的设备，其特征在于，所述处理模块，具体包括：

过滤子模块，用于确定所述接收的消息中携带的网络侧链路层地址与预设链路层地址不同时，丢弃该消息；和/或用于确定所述接收的消息中携带的网络侧网络层地址与预设网络层地址不同时，丢弃该消息；

处理子模块，用于根据未丢弃的消息，采用所述预设算法进行安全通信处理。

3、如权利要求2所述的设备，其特征在于，所述处理子模块，具体用于根据未丢弃的消息，采用预设验证算法对所述信息终端进行身份验证；或者

采用预设密文算法对未丢弃的消息进行密文处理。

4、如权利要求2所述的设备，其特征在于，所述过滤子模块，还用于确定所述接收的消息不为对应网络侧预设业务端口的消息时，丢弃该消息；

所述存储模块，还用于存储所述预设业务端口。

5、如权利要求4所述的设备，其特征在于，所述处理模块，还包括：

配置子模块，用于向用户提供用于配置所述预设链路层地址和/或预设网络层地址的配置界面；或者

还用于向用户提供用于配置所述预设业务端口的配置界面。

6、如权利要求1-5所述的设备，其特征在于，所述存储模块，包括：

非易失性记忆芯片，用于存储所述预设地址条件和所述预设验证算法；

随机存储器RAM芯片，用于为所述处理模块提供内存空间。

7、一种如权利要求1所述的PKI设备的使用方法，其特征在于，包括：

所述PKI设备接收所述信息终端向网络侧发送的业务请求消息；

确定所述业务请求消息中携带的网络侧通信地址满足预设地址条件时，根据与网络侧交互消息中未丢弃的消息，采用预设算法对所述信息终端进行身份验证；其中，所述未丢弃的消息中携带的所述业务服务器的地址满足预设地址条件；

将网络侧发送的业务请求结果，发送给所述信息终端。

8、如权利要求7所述的方法，其特征在于，所述根据与网络侧交互消息中未丢弃的消息，采用预设算法对所述信息终端进行身份验证，具体为：

将所述业务请求消息发送给网络侧，并接收网络侧发送的身份验证请求；

若没有丢弃所述身份验证请求，则确定出验证结果，并发送给网络侧；

接收网络侧返回的业务请求结果。

9、如权利要求7或8所述的方法，其特征在于，所述满足所述预设地址条件，具体为：

与预设链路层地址相同；和/或

与预设网络层地址相同。

10、一种如权利要求1所述的PKI设备的使用方法，其特征在于，包括：

所述PKI设备接收所述信息终端向网络侧发送的业务数据；

确定所述数据中携带的网络侧通信地址满足预设地址条件时，采用预设算法对所述业务数据进行密文处理；

并将处理后的业务数据发送给网络侧。

11、一种如权利要求1所述的PKI设备的使用方法，其特征在于，包括：

所述PKI设备接收网络侧向所述信息终端发送的业务数据；

确定所述业务数据中携带的网络侧地址满足预设地址条件时，采用预设算法对所述业务数据进行密文处理；

并将处理后的业务数据发送给所述信息终端。